中危 Mono/Moonlight Generic Type Argument - 权限提升漏洞

CVE编号

CVE-2010-4254

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2010-12-07

漏洞描述

当使用2.3.0.1之前的Moonlight或2.99.0.10之前的2.99.x时，Mono无法正确验证通用方法的参数，这使远程攻击者可以通过精心设计的方法调用绕过通用约束，并可能执行任意代码。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.go-mono.com/moonlight/

参考链接
http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00006.html
http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00003.html
http://secunia.com/advisories/42373
http://secunia.com/advisories/42877
http://www.exploit-db.com/exploits/15974
http://www.mono-project.com/Vulnerabilities#Moonlight_Generic_Constraints_Byp...
http://www.securityfocus.com/bid/45051
http://www.vupen.com/english/advisories/2011/0076
https://bugzilla.novell.com/show_bug.cgi?id=654136
https://bugzilla.novell.com/show_bug.cgi?id=655847
https://github.com/mono/mono/commit/4905ef1130feb26c3150b28b97e4a96752e0d399
https://github.com/mono/mono/commit/65292a69c837b8a5f7a392d34db63de592153358
https://github.com/mono/mono/commit/cf1ec146f7c6acdc6697032b3aaafc68ffacdcac

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mono	mono	*	-
	运行在以下环境
	应用	novell	moonlight	*		Up to (including) 2.3.0
	运行在以下环境
	应用	novell	moonlight	2.99.0	-
	运行在以下环境
	应用	novell	moonlight	2.99.1	-
	运行在以下环境
	应用	novell	moonlight	2.99.2	-
	运行在以下环境
	应用	novell	moonlight	2.99.7	-
	运行在以下环境
	应用	novell	moonlight	2.99.9	-
	运行在以下环境
	系统	ubuntu_12.04.5_lts	mono	*		Up to (excluding) 2.6.7-5ubuntu2

阿里云评分 6.3

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 越权影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-20	输入验证不恰当

Exp相关链接

• https://www.exploit-db.com/exploits/15974

- avd.aliyun.com